Accordo sul trattamento dei dati (art. 28 GDPR)

Versione del 2026-09-24

Questo accordo fa parte dei Termini di servizio e si applica quando il cliente ("Titolare") usa il Servizio per trattare dati personali di terzi, in particolare dei proprietari di immobili. Il Fornitore ([da completare], persona fisica, domiciliata in [da completare], email [da completare]) agisce come "Responsabile del trattamento".

1. Oggetto, natura e durata

• Oggetto: raccolta di annunci di locazione pubblici, valutazione, invio e gestione di proposte, gestione delle risposte, dei lead e dei contratti.
• Interessati: proprietari di immobili che hanno pubblicato annunci; acquirenti dei lead (property manager).
• Dati: nome ed email se pubblicati nell'annuncio, dati dell'annuncio e dell'immobile, contenuto delle comunicazioni, esito dei contatti.
• Durata: quella dell'abbonamento del Titolare.

2. Istruzioni

Il Responsabile tratta i dati solo per erogare il Servizio secondo le istruzioni del Titolare, date attraverso l'uso e le impostazioni del Servizio. Se un'istruzione appare contraria alla normativa, il Responsabile ne informa il Titolare.

3. Riservatezza

Le persone autorizzate ad accedere ai dati sono vincolate alla riservatezza e vi accedono solo quando necessario (ad esempio per assistenza richiesta dal Titolare).

4. Misure di sicurezza

• Separazione logica dei dati di ciascun cliente: ogni lettura e scrittura è limitata allo spazio del cliente, con test automatici che lo verificano.
• Connessioni cifrate (HTTPS) e intestazioni di sicurezza; password conservate solo con funzione di hash robusta (scrypt).
• Accesso con sessioni firmate e a scadenza, blocco dopo tentativi ripetuti, ruoli titolare/collaboratore.
• Registro delle azioni non modificabile, senza dati identificativi diretti.
• Anonimizzazione automatica dei dati dei proprietari non più necessari dopo 180 giorni.
• Blocco degli invii che non dichiarano l'uso per affitti brevi o non contengono la possibilità di opposizione.
• Contatto tramite il modulo del portale come canale predefinito; invio diretto via email disattivato finché il Titolare non lo attiva dichiarando di averne verificato la liceità, con un limite di invii ogni 24 ore.

5. Sub-responsabili

Il Titolare autorizza il ricorso ai seguenti sub-responsabili. Il Responsabile comunica con 30 giorni di anticipo eventuali aggiunte, e il Titolare può opporsi recedendo.

• Vercel Inc.: Hosting dell'applicazione (USA / UE (clausole contrattuali standard))
• Supabase Inc.: Database (UE (regione scelta in fase di configurazione))
• Stripe Payments Europe Ltd.: Pagamenti e fatturazione degli abbonamenti (UE / USA (clausole contrattuali standard))
• Resend (Plus Five Five Inc.): Invio e ricezione delle email (USA (clausole contrattuali standard))
• Google LLC (Gemini) o OpenAI (secondo la configurazione): Scrittura delle bozze delle proposte (riceve il testo dell'annuncio, non l'email del proprietario) (USA (clausole contrattuali standard))

6. Assistenza al Titolare

• Diritti degli interessati: il Servizio offre l'esportazione dei dati di un proprietario e la loro cancellazione, con l'elenco degli acquirenti da avvisare, e la gestione automatica delle richieste "STOP".
• Violazioni dei dati: il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, con le informazioni disponibili.
• Valutazioni d'impatto e consultazioni: il Responsabile fornisce le informazioni ragionevolmente necessarie.

7. Fine del trattamento

Alla cessazione dell'abbonamento il Titolare può esportare i propri dati per 30 giorni; poi il Responsabile li cancella, salvo obblighi di legge di conservazione.

8. Verifiche

Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche, con preavviso ragionevole e a spese del Titolare.